Un fallo en WhatsApp cambia el nombre de todos los contactos. Sepa como evitarlo

WhatsApp es una de las aplicaciones de mensajería más utilizadas en smartphones y cada cierto tiempo es objetivo de ataques por parte de hackers o crackers que buscan vulnerabilidades dentro de su sistema y las explotan, bien por diversión o bien con malas intenciones para hacerse con cuentas, números de teléfono, etc. Esta semana un usuario ha detectado un nuevo "fallo" de la aplicación que afecta a los contactos.

Dice 20minutos que según se recoge en el blog The Android Soul, no se puede hablar de virus como tal sino más bien de una vulnerabilidad del sistema, que ha sido denominada como Priyanka. La infección se produce cuando el usuario recibe un nuevo contacto, llamado Priyanka, a través del chat de uno de sus contactos de WhatsApp, y lo guarda en la agenda.

Tras ello todos los contactos de WhatsApp pasan a tener ese nombre, lo cual dificulta mucho el uso de la aplicación. En principio no parece que el "virus" afecte a ningún otro componente del sistema.

Cómo evitar el "fallo"

Para evitar ser "contagiado" por Priyanka, el usuario sólo tiene que evitar guardar los contactos que puedan llegarle con ese nombre. Esta vulnerabilidad del sistema no puede instalarse sola, así que si no se aceptan esos contactos, los usuarios estarán protegidos. En cambio, si algún usuario ha aceptado este contacto y ha sido infectado, lo primero que tendrá que hacer es desconectar cualquier tipo de conexión (Wi-Fi, datos, Bluetooth...) para evitar que se propague a cualquiera de sus contactos.

Después deberá reiniciar los datos de la aplicación. El primer paso es eliminar el contacto "Priyanka" de la agenda y después o bien desinstalar y volver a instalar la aplicación. Otra manera de eliminar el fallo consiste en ir a Ajustes del teléfono y en la aplicación WhatsApp pulsar en Forzar detención y Borrar datos.

Una vez que el usuario vuelva a iniciar WhatsApp, la aplicación estará como si fuese la primera vez que se utiliza, por lo que sólo tendrá que iniciar sesión para así poder recuperar las conversaciones. Priyanka ha sido detectado, por el momento, en la aplicación para dispositivos Android.

VER LA PUBLICACION

Condenan a prisión a un administrador de webs con enlaces a música y películas

La condena es de un año, siete meses y quince días de prisión. 

Era el responsable de tres webs que enlazaban a obras de distintos servidores. 

Obtenía un beneficio económico gracias a la publicidad. 

El Juzgado de lo Penal nº3 de Valencia ha condenado a J.G. a un año, siete meses y 15 días de prisión por poner a disposición de los usuarios de Internet contenidos multimedia y películas para su visionado en 'streaming' o para su descarga sin autorización de los titulares.

En 20minutos publican que la sentencia considera que esta persona era el responsable de las tres páginas web de enlaces www.divxonline.info, www.estrenosonline.es y www.seriesonlines.es, en las que incluyó enlaces a obras alojadas en diferentes servidores y de las que obtuvo beneficios económicos a través de publicidad.

La sentencia señala que lo que se hacía en estas páginas web era un acto propio de comunicación, ya que se ponía a disposición de cualquier usuario potencial de esas páginas, a través de enlaces, "un contenido que vulnera derechos de terceros".

Según la Entidad de Gestión de Derechos de los Productores Audiovisuales (EGEDA), la relevancia de la sentencia radica en que se ratifica que la actividad de provisión de enlaces a obras protegidas constituye un acto de comunicación pública no autorizado y que no hay exoneración de responsabilidad, una vez que el acusado tiene conocimiento efectivo del proceder ilícito, independientemente de que los enlaces que dirigen a las obras sean subidos por el propio administrador o por terceros.

Además de la pena de prisión, la sentencia falla una pena de multa a lo largo de 21 meses con una cuota diaria de 12 euros, y con responsabilidad subsidiaria de privación de libertad de un día por cada dos cuotas de multa no satisfechas.

Asimismo, en vía de responsabilidad civil, la indemnización a la Entidad de Gestión de Derechos de los Productores Audiovisuales (EGEDA), la Asociación de Distribuidores e Importadores Videográficos de Ámbito Nacional (ADIVAN), Lauren Films Video Hogar S.A., Manga Films S.L., Twentieth Century Fos Home Entertainment S.A., Universal Pictures Spain S.L., Warner Home Video Española S.A., Paramount Home Entertainment Spain S.A., Columbia Tristar Home Entertainment y Cia S.R.C, y Walt Disney Company Iberia S.L.

VER LA PUBLICACION

El año que sirvió de batalla a Hollywood y Estados Unidos contra el "justiciero cibernético"

Una de las noticias tecnológicas del año ha sido la detención de Kim Dotcom, el creador del portal de descargas Megaupload, en Nueva Zelanda.
Obtuvo la condicional y desde entonces Dotcom ha asegurado que seguirá adelante con un portal similar, que será lanzado en 2013.
El FBI le acusó de blanqueo de dinero y piratería por Internet.
EE UU requirió a Nueva Zelanda la extradición del informático, pero el trámite que empezó a tropezar con lagunas legales o interpretaciones jurídicas distintas a las de los demandantes
Dotcom, muy activo en las redes sociales desde entonces, se ha autodenominado a sí mismo el "justiciero cibernético" o "defensor de la libertad".

Kim Dotcom, el creador del portal de descargas Megaupload, fue detenido en Nueva Zelanda por "piratería informática" a petición de Estados Unidos, pero obtenida la condicional emprendió una batalla judicial contra su extradición.

La Oficina Federal de Investigación (FBI) le acusó de blanqueo de dinero y piratería por Internet que había conllevado pérdidas de más de 500 millones de dólares (388 millones de euros) a la industria del cine y la música en transgresiones de los derechos de autor.

Mientras EE UU cerraba el portal de descargas, congelaba cuentas y confiscaba bienes en su territorio el 19 de enero, agentes neozelandeses arrestaban a Dotcom y otros tres empleados de Megaupload en Auckland, allí era el día 20 por la diferencia horaria, y acciones similares en Europa arrojaban otras dos detenciones. En un día, se había desarticulado la trama y encarcelado a Kim Schmidtz (Dotcom), entonces de 38 años; los también alemanes Mathias Ortmann, cofundador del portal; y Finn Batato, responsable técnico; y el holandés Bram van der Kolk, jefe de programación. Los detenidos en Europa fueron el germano Sven Echternach y el estonio Andrus Nomm.

De acuerdo con el FBI, este grupo habría obtenido con operaciones fraudulentas unos beneficios de 175 millones de dólares (136 millones de euros).

Entonces tocó el turno de las diligencias judiciales y los análisis de las numerosas pruebas incautadas en los distintos registros llevados a cabo, entre ellos el de la mansión que Dotcom, su esposa Mona, embarazada de mellizos que nacerían unos meses después, y sus tres hijos alquilaban en las afueras de Auckland.

EE UU requirió a Nueva Zelanda la extradición del informático, pero el trámite que se pensó que iba a ser tan rápido como la operación policial empezó a tropezar con lagunas legales o interpretaciones jurídicas distintas a las de los demandantes. Los primeros en obtener la libertad condicional fueron Ortmann, Batato y Van del Kolk; Dotcom tuvo que esperar hasta el 22 de febrero.

Poco a poco, el informático, con pasaportes de Alemania y Finlandia y permisos de residencia en Hong Kong y Nueva Zelanda, empezó a levantar cabeza, ganar mayores libertades y recibir acceso parcial a sus fondos congelados para pagar letrados y otros gastos.

Su primera gran victoria judicial surgió en junio, cuando la presidenta del Tribunal Superior neozelandés, Helen Winkelmann, determinó que las órdenes utilizadas en el registro de la casa de Dotcom eran ilegales porque no especificaban de forma pertinente los delitos imputados.

A principios de julio, se aplazó el inicio de la vista sobre la petición de extradición a Estados Unidos de agosto hasta el 25 de marzo de 2013.

Unas dos semanas después, el juez David Harvey, que instruía el caso de extradición, se retiró por unas opiniones en contra de la ley de propiedad intelectual estadounidense que manifestó durante una conferencia.

En un momento dado, Kimble, como le llaman sus amigos, hizo suyo el dicho antiguo de que la mejor defensa es un buen ataque y empezó a contraatacar con comentarios a través de su cuenta Kim Dotcom en Twitter, que ronda los 170.000 seguidores; la canción Mr. President, dedicada a Barack Obama; y otras acciones.

La posición en este asunto del primer ministro de Nueva Zelanda, el liberal John Key, sufrió considerablemente en septiembre, cuando se hizo público que los servicios de inteligencia vigilaron ilegalmente a Dotcom.

Se había escogido para la operación una unidad que solo tenía competencia para investigar extranjeros, clasificación que el informático perdió en cuanto recibió el permiso de residencia en el país.

Mega, tras Megaupload

En octubre, el autodenominado "justiciero cibernético" anunció su mayor ofensiva: Mega, un nuevo portal de internet "gratuito" y "legal" para compartir música que instalará en Nueva Zelanda, después de que encontrase oposición en Gabón.

Dotcom eligió para su lanzamiento en 2013 la misma fecha en la que la meca del cine y Washington creyeron que habían derrotado a Megaupload, el 20 de enero en el huso horario neozelandés.

El ocurrente informático también planea ofrecer a Nueva Zelanda conexión de Internet de alta velocidad, un regalo que dice que financiará con el dinero de las compensaciones que espera obtener de sus juicios en Estados Unidos.

Inicio 

Fuente: 20minutos

VER LA PUBLICACION

El 99% de los virus para móviles se han dirigido a Android en 2012

Este año 2012 Android se ha colocado en el punto de mira de los creadores de virus para móviles. Con un 99%, el sistema operativo de Google ha recibido casi todos los ataques específicos de 'malware' del año, así como 'botnets' y espionaje móvil. Los programas maliciosos más propagados y detectados en los 'smartphones' se dividen en 3 grupos: troyanos SMS, módulos publicitarios y 'exploits' para obtener derechos de 'root' en el dispositivo móvil.

Con este porcentaje, conocido gracias a un estudio de Kaspersky Lab sobre Malware móvil en 2012, se afirma que los esfuerzos de los ciberdelincuentes se han concentrado sobre todo en la creación de programas maliciosos para Android. Pese a que Google ha implementado el módulo Google Bouncer, que efectúa el análisis de las aplicaciones de Google Play, no hay cambios evidentes en el promedio de incidentes. Reseñable fue el programa malicioso Dougalek que provocó una de las grandes fugas de información personal en usuarios de dispositivos móviles.

Por otro lado, también se destaca el primer caso de detección de software malicioso para iOS en la App Store. Una aplicación llamada 'Find and Call' fue encontrada tanto en la tienda virtual de Apple como en la de Android. Al descargar e instalar el programa, el usuario veía una solicitud de registro que pedía el correo electrónico y el número de teléfono. Una vez ingresados los datos, estos, junto con la agenda telefónica, eran enviados a un servidor remoto que utilizaba los números robados para enviar mensajes 'spam'.

El software malintencionado puede hacer que el dispositivo móvil de cualquier usuario realice tareas de forma automática sin que este lo sepa. La primera aparición de 'botnets', que realizan estas acciones, fue a principios de año con el descubrimiento de la 'botnet' IRC para Android llamada Foncy. Esta funcionaba junto con el troyano SMS del mismo nombre. La bot IRC tomaba el control del 'smartphone' y ejecutaba cualquier acción que le indicara su creador.

Creadores de virus chinos lograron también crear una 'botnet' con entre 10.000 a 30.000 dispositivos activos. La base era el backdoor RootSmart y los delincuentes informáticos la propagaron al empaquetarla en un programa legítimo y ponerla en el sitio de una popular tienda china extraoficial de aplicaciones para Android. La infección permitió a los ciberdelincuentes asiáticos convertir en beneficio económico la red creada con los teléfonos infectados. Eligieron para este fin un método popular entre este grupo de delincuentes: enviar SMS de pago a números cortos. Los creadores usaban los números más baratos para que las víctimas no se dieran cuenta de sus pérdidas y ocultar así su acción durante un largo periodo de tiempo.

Mismos métodos

El estudio realizado por Kaspersky Lab afirma que los escritores de virus siguen usando los mismos métodos de camuflaje que hace dos años: o bien los disfrazan de certificados de seguridad o los hacen pasar como software para proteger el 'smartphone'. Estos ataques son lanzados mediante ZitMo y SpitMo –Zeus y SpyEye in the Mobile– , programas maliciosos cuyas nuevas versiones aparecían con regularidad.

Por otro lado, un fenómeno ampliamente difundido es el del robo de datos de los teléfonos, el seguimiento de personas a través de su 'smartphones' y el servicio de geolocalización. La cantidad de troyanos-espía se han visto incrementados considerablemente. El ejemplo más claro de espionaje es el módulo publicitario FinSpy, un programa que tiene funcionalidades de troyano-espía, capaz de hacer un seguimiento de casi todas las actividades de los usuarios y su equipo infectado. Entre estas se encuentran: seguir su paradero, hacer llamadas en secreto y enviar información a servidores remotos. Desde Kaspersky Lab animan a los poseedores de 'smartphone' utilizar sus productos específicos para seguridad informática con el objetivo de tener protegido el terminal de todos estos ciberdelincuentes.

Inicio 

Fuente: 20minutos

VER LA PUBLICACION